码迷,mamicode.com
首页 > Windows程序 > 详细

Windows普通用户执行特殊权限

时间:2017-05-28 00:54:35      阅读:441      评论:0      收藏:0      [点我收藏+]

标签:microsoft   users   local   任务管理   war   exp   没有   修改   win7   

平常也不写博客,第一是不善于表达,第二就是水平有限。最近外包告一段落,现在大半夜的回到老家,记录下此次外包的一些问题与心得

 

  最主要遇到的问题就是权限问题。软件使用者都是在Users权限下,但软件要执行一些administrators权限下才能执行的内容,这样在win7+ 有uac 情况下是会出错的。软件第一版本他们使用的是取消uac,这样对系统安全方面又造成一点困扰。这次接手后,我采用的方案是client form+ windows service方式。windows service的运行账号类型使用LocalSystem,那么就获得了系统的最高权限。client form 只是展示而已,他们中间通信我使用的tcp,最终实现了需求的功能

 还有一些对计算机的控制,比如组策略,水平有限,一直没有找到简单的办法,最后使用的secedit命令,导出或导入inf文件。其他一些对系统的控制,比如禁用任务管理器,禁用运行等,都是在注册表中,比如:SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system 下的disabletaskmgr=1就是禁用任务管理器;SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer下的NoRun=1就是禁用任务管理器;SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\system下的disableregistrytools=1禁用注册表等等,很多都是在注册表这个地方设置,你可以手动修改下,然后扫描对比注册表异常。

还有对系统用户的修改,net user 虽然不错,但有些限制,可以尝试通过wmi对Win32_UserAccount等其他几个表修改来实现。

想到这些,作为笔记!天色已晚,洗洗睡了

Windows普通用户执行特殊权限

标签:microsoft   users   local   任务管理   war   exp   没有   修改   win7   

原文地址:http://www.cnblogs.com/cnflysoft/p/6914820.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!